2026 年 10 月 23 日 · 星期五人工智能 · 每日要闻每天 08:00 出刊
AI 日报 · 2026 年 10 月 23 日 · 星期五
中不溜 AI
第 29 期232026 年 10 月星期五
十月本月 23 期
一二三四五六日
2件大事2个来源0件一手发布约 1 分钟读完
头条
OpenAI 与 Wiz 用 AI 模型发现 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell；Wiz 则用 Gemini 4 Argon 发现该漏洞。同日 Symantec 披露一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型自主发起攻击，被劫持模型的所有者承担算力账单。
行业动态
Latent SpaceOpenAI 与 Wiz 分别用 GPT-5.6 Sol 和 Gemini 4 Argon 发现 PHP2Shell 漏洞
OpenAI 称其 Patch the Planet 项目研究员 Ryan Austin 于 2026 年 8 月用 GPT-5.6 Sol 发现 PHP 引擎内存破坏漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），Wiz 则称独立发现同一漏洞并归功于 Gemini 4 Argon。
The DecoderSymantec 发现劫持未防护语言模型的自主攻击智能体
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。攻击者通过五层越狱提示词让商业模型配合，蜜罐记录了超过 12.7 万次来自数万个地址的请求。